ウイルス対策ソフトはもはや必要か否か
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2014年に、当時米Symantecの経営幹部だったBrian Dye氏が、メディアのインタビューに「アンチウイルスソフトは死んだ」と発言し、物議を醸した。その真意は、定義ファイルに依存した旧来の手法ではマルウェアの半分も検知できず、複数の検知手法をうまく組み合わせる必要性を説いたものだった。 アンチウイルスソフトは、PCにおける最も基本的なセキュリティ対策であり、これまでは多くのユーザーがサードパーティーの製品を利用して対策を講じてきた。しかし、Windows OSの進化とともに、MicrosoftがOSレベルでのセキュリティ機能を強化していることで、サードパーティー製品の必要性が相対的に低下しているとの声が聞かれるようになってきた。
SpectreとMeltdownの詳細
原文(投稿日：2018/01/07)へのリンク 本記事は、「MeltdownとSpectre：概要と対処」のフォローアップであり、以下の内容に関する詳細を説明する：Spectre / Meltdownの特徴と潜在的な危険性、クラウド上のVMにクラウドサービスプロバイダがパッチを適用済みであってもなおパッチを当てる必要がある理由、パフォーマンスに悪影響を及ぼす性質と実際のアプリケーションへの影響、脅威モデリングの必要性、アンチウィルスの役割、ハードウェアへの影響、長期的には状況が変わる可能性のあることがら。 SpectreとMeltdownはサイドチャネル攻撃の一例である。Project Zeroのブログ記事では、SpectreとMeltdownの完全かつ複雑な説明がなされている。 Raspberry Piの創始者であるEben Upton氏は、ブログ記事でPiが影響を受けていない理由を簡単
トーバルズ氏、一部セキュリティ技術者に苦言--「ユーザーの視点で」
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 開発者がセキュリティについて考えていないと批判されることはしばしばある。しかしLinuxカーネルの生みの親であるLinus Torvalds氏は、開発者やエンドユーザーのことを気に掛けないセキュリティ関係者の存在に嫌気がさしているようだ。 同氏は米国時間11月17日、Linuxカーネルのメーリングリストにおいて、カーネルのセキュリティ強化という名目で開発プロセスをないがしろにしようとした一部の開発者らを強く批判した。その後同氏は21日に別の投稿で、近視眼的にセキュリティを追求する彼らの行為に対する自らのフラストレーションについて、より落ち着いた論調で説明した。 Torvalds氏は、カーネル内でセキュリティを多層化するのは良い考えだとい
DNAに埋め込んだマルウェアがコンピュータを攻撃--米で実験に成功
科学者らは、遺伝子内でソフトウェアエクスプロイトをコード化し、コンピュータをリモートでハッキングすることに成功した。 何のために、悪意のあるDNA鎖でコンピュータをハッキングしようなどと考える者がいるのだろうか？ そうしたDNA鎖を開発した研究者らによると、攻撃者はこれを利用して、DNA解析工程内のあらゆるコンピュータをハッキングするおそれがあるのだという。 この工程には、コンピュータベースの遺伝子解析および処理に用いるDNAサンプルを受け入れるあらゆる施設が含まれる。攻撃者は、コンピュータ上で遺伝子解析されることが分かっている血液、毛髪、唾液のサンプルを、悪意のあるDNAを注入して汚染することで、警察の捜査をかく乱できる。 ワシントン大学のPaul G. Allen School of Computer Science & Engineeringの研究者らは、次のように述べている。「DN
こうしてTesla車を遠隔ハッキングした、中国Tencentが詳細を公開
米Tesla Motorsの「モデルS」に遠隔攻撃ができる脆弱性があることを発見した中国Tencentのセキュリティ研究者が2017年7月27日（米国時間）、開催中の「Black Hat 2017」でその手法の詳細を解説した。車載情報端末の脆弱性やファームウエアアップグレードの脆弱な仕組みが攻撃を可能にしていたことが判明した。 Tencentのセキュリティ研究部門である「Keen Security Labs」は2016年9月にブログ記事やYouTube動画を公開し、TeslaのモデルSには複数のセキュリティ脆弱性が存在し、ネットワーク経由で車内システムに侵入して、リモートからドアを解錠したり、運転中の車両のワイパーやブレーキを作動させたりできると公表していた。 Tencentは脆弱性情報を公開する前にTeslaに報告しており、Teslaは即時に脆弱性を修正していた。それから約1年が経過した
人事制度「merci box(メルシーボックス)」に認可外保育園補助を追加 〜「保活」の不安を軽減し、社員の職場復帰をサポート〜
メルカリ、越境販売拡大に向けて韓国最大手CtoCマーケットプレイス「雷市場」（ポンジャン）との連携を開始
マイクロソフト、AIでソフトウェアのバグや脆弱性を探る「Microsoft Security Risk Detection」を発表
マイクロソフト、AIでソフトウェアのバグや脆弱性を探る「Microsoft Security Risk Detection」を発表 バグや脆弱性を発見する有名な手法のひとつに「Fuzzing Test」があります。Fuzzing Testとは、検査対象のソフトウェアに問題を引き起こしそうなデータ（これが「Fuzz」と呼ばれる）を大量に送り込み、その応答や挙動を監視する、というものです。 これまでFuzzing Testは一般にセキュリティテストの専門家などがテストデータを作成し、実行し、その挙動を監視する作業を行ってきました。また、すでに一部のリスク検出サービスではこうした作業にAIの利用も始まっているとのこと。 Microsoft Security Risk Detectionは、AIを使ってこうした作業を自動化し、クラウドによって大量に実行すると、マイクロソフトリサーチのDavid M
Twitter、XSS攻撃の標的に
感染すると「stalkdaily.com」や「Mikeyy」を宣伝するスパムつぶやきを投稿してしまうワームが復活祭の週末に広まった。 マイクロブログサイトの米Twitterは4月12日、11日と12日にワーム攻撃を受けたが、セキュリティホールに対処したことを明らかにした。パスワードや携帯電話番号などの機密情報は流出しなかったとしている。このワームは2005年にMySpaceで猛威を振るった「Samy」と同種の、クロスサイトスクリプティング（XSS）の脆弱性を突いたWebアプリケーションワームという。 セキュリティ企業のF-Secureによると、「stalkdaily.com」というサイトを宣伝するつぶやきのURLをクリックすると感染し、感染したユーザーは同じつぶやきを投稿してしまう。12日には「Mikeyy」という単語を含んだ変形版も広まった。F-Seruceは今後も同種の変形版が発生する
TeXをWebで - TeX Wiki
準備 † まずサーバが必要です． 通常の Web サーバ上で運用することもできますが，心配なら独立したマシンを調達します． 最近の Pentium/Celeron クラスの PC に Linux や FreeBSD 等を載せれば，うまくすれば数万円でできます． 通常は Linux などをサーバ用にインストールすれば Apache や PHP が入るはずです． これらについては特に手を加える必要はありません． もし \ が \\ になるようなら，php.ini で magic_quotes_gpc = Off にしてください． Mac OS X 10.3 では /etc/httpd/httpd.conf の <IfModule mod_php4.c> ... </IfModule> の中に書き込めばいいようです． Windows でも動作するようです． → ｢TeXを使ってみよう｣をWind
世間の認識と脅威レベルのギャップ――XSSは本当に危ないか？
皆さんこんにちは、川口です。コラムの第6回「IPSは“魔法の箱”か」でまっちゃ１３９で講演をしたお話を書きましたが、今度は関東でやっている「まっちゃ４４５」にお招きいただき、お話ししてきました。 まっちゃ４４５は募集開始から定員が埋まるまでがとても速く、今まで参加したことがなかったのですが、今回は運良く（？）講師側ということでキャンセル待ちにならずに参加することができました。ロックオンの福田さんがオープンソースのECサイト構築システム「EC-CUBE」に脆弱（ぜいじゃく）性が発見された際のインシデントハンドリングのお話をされていました。EC-CUBEにSQLインジェクションとクロスサイトスクリプティング（以下、XSS）が発見されたあとの対応のお話です。JSOCで日々インシデントにかかわっているいる自分としてはとても興味深い内容でした。 日本のエンジニアのセキュリティ意識は過剰？ 今回のよう
高木浩光＠自宅の日記 - Bluetoothで山手線の乗降パターンを追跡してみた , ユビキタス社会の歩き方(6) Bluetoothの「デバイスの公開」「検出可能にする」..
■ Bluetoothで山手線の乗降パターンを追跡してみた この日記を書き始めてからもう6年になろうとしている。書き始めたきっかけは、RFIDタグのプライバシー問題が理解されないことに焦りを感じたからだった。当時の空気では、RFIDタグは5年後くらいに普及し、しだいにRFIDの埋め込まれた日用品で溢れかえるようになり、10年後くらいにプライバシー問題が顕在化すると目されていた。しかし、6年経った現在、私の靴にRFIDタグは埋め込まれていない。 当時の議論で描かれていたRFIDタグの問題は、無線LANやBluetoothにも共通することであり（MACアドレスがユニークIDとなる）、それらの方が先に普及するかもしれないという予感はあったが、現時点でも、無線LAN機器を持ち歩いている人はごく一部の人に限られている。しかし、Bluetoothはどうだろうか。これまでにも何度か、最近のBluetoo
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
Apache Tomcatに脆弱性
情報処理推進機構（IPA）セキュリティセンターとJPCERT コーディネーションセンターは2月26日、Apache Tomcatに情報漏えいにつながる恐れがある脆弱性が見つかったとして、JVN（Japan Vender Note）に情報を公開した。 脆弱性が存在するのはAache Tomcat 4.1.32～4.1.34、5.5.10～5.5.20で、既にサポート対象外のApache Tomcat 3.x、4.0.x、5.0.x も影響を受ける可能性があるという、Apache Tomcat 6.0.xは影響を受けないことが確認された。 POSTリクエストされたデータの内容が漏えいする可能性があり、リモートから別のユーザーのリクエストデータに含まれるパスワードやセッションID、ユーザーIDを参照される恐れがある。 The Apache Software Foundationは、Apache
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スノーデンから始まったWeb暗号化、最新TLS1.3で何が変わる？
脆弱性報奨金の実態は？ 「バグバウンティ」に関するHackerOneの調査報告書【海外セキュリティ】
「Apache Tomcat」に脆弱性、危険度は“Important”、JPCERT/CCでも注意喚起 
人が乗っている「セグウェイ」がハッキングされた瞬間をカメラが捉えた（動画あり）
アマゾンの人工知能スピーカーは「盗聴器に早変わり」する──セキュリティ研究者が実証
中3作成の“ランサムウェア”、トレンドマイクロが分析結果 
Windows Azureにおけるデータセキュリティのためのアドバイス
